Besoin d'aide Analyse ZHP

Eleooo11 Messages postés 20 Statut Membre -  
 Utilisateur anonyme -
Bonsoir,

Mon ordi rame, sur internet je suis régulièrement redirigée vers des liens bizarres, mes pages internets sont infestées de pubs, je galère à faire des recherches google, bref mon ordi est plein de virus!
Si quelqu'un peut m'aider à m'en débarrasser, ça serait génial! Je ne sais plus quoi faire!

Merci beaucoup d'avance pour votre aide!

https://www.cjoint.com/?0Knsuw1aJxs

27 réponses

  • 1
  • 2
  1. Utilisateur anonyme
     
    Bonsoir

    Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
    Si ce lien est injoignable utilise celui-ci: http://www.bleepingcomputer.com/download/adwcleaner/dl/125/

    Lance le, clique sur [Scanner] puis patiente le temps du scan.
    Une fois le scan terminé clique sur le bouton [Nettoyer]
    Patiente durant le nettoyage. Lis le message qui apparaît, puis clique sur Ok . Le PC va être redémarré automatiquement et le rapport s'ouvrira à la fin du redémarrage.
    Poste le rapport

    Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt

    A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

    @+
    0
  2. Eleooo11 Messages postés 20 Statut Membre
     
    Merci Guillaume,

    J'ai suivie tes indications voici le rapport complet:

    # AdwCleaner v4.101 - Rapport créé le 13/11/2014 à 18:45:04
    # Mis à jour le 09/11/2014 par Xplode
    # Database : 2014-11-12.2 [Live]
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d'utilisateur : Eleonore - ELEONORE-PC
    # Exécuté depuis : C:\Users\Eleonore\Downloads\adwcleaner_4.101.exe
    # Option : Nettoyer

    ***** [ Services ] *****

    ***** [ Fichiers / Dossiers ] *****

    Dossier Supprimé : C:\Windows\SysWOW64\config\systemprofile\AppData\Roaming\Systweak
    Dossier Supprimé : C:\Users\Eleonore\AppData\Local\Temp\iSafeRightKeyScan
    Dossier Supprimé : C:\Users\Eleonore\AppData\Roaming\eCyber
    Fichier Supprimé : C:\Windows\System32\drivers\iSafeKrnlBoot.sys
    Fichier Supprimé : C:\Windows\System32\log\iSafeKrnlCall.log
    Fichier Supprimé : C:\Users\Eleonore\Desktop\Live PC Help.lnk

    ***** [ Tâches planifiées ] *****

    ***** [ Raccourcis ] *****

    ***** [ Registre ] *****

    Clé Supprimée : HKLM\SOFTWARE\iSafe
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094

    ***** [ Navigateurs ] *****

    -\\ Internet Explorer v11.0.9600.17420

    -\\ Google Chrome v

    -\\ Comodo Dragon v

    *************************

    AdwCleaner[R0].txt - [46321 octets] - [12/07/2014 13:35:44]
    AdwCleaner[R1].txt - [1382 octets] - [17/09/2014 22:16:40]
    AdwCleaner[R2].txt - [1502 octets] - [17/09/2014 22:23:29]
    AdwCleaner[R3].txt - [1699 octets] - [13/11/2014 18:40:49]
    AdwCleaner[S0].txt - [41270 octets] - [12/07/2014 13:37:09]
    AdwCleaner[S1].txt - [1272 octets] - [17/09/2014 22:20:15]
    AdwCleaner[S2].txt - [1624 octets] - [13/11/2014 18:45:04]

    ########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [1684 octets] ##########
    # AdwCleaner v4.101 - Rapport créé le 13/11/2014 à 19:36:40
    # Mis à jour le 09/11/2014 par Xplode
    # Database : 2014-11-12.2 [Live]
    # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
    # Nom d'utilisateur : Eleonore - ELEONORE-PC
    # Exécuté depuis : C:\Users\Eleonore\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ZYNIRG4Q\adwcleaner_4.101.exe
    # Option : Nettoyer

    ***** [ Services ] *****

    ***** [ Fichiers / Dossiers ] *****

    Dossier Supprimé : C:\ProgramData\3323fb9862dec6c0
    Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\YAC
    [!] Dossier Supprimé : C:\Program Files (x86)\iSafe
    Dossier Supprimé : C:\Users\Eleonore\AppData\Roaming\eCyber
    Dossier Supprimé : C:\Users\Eleonore\AppData\Roaming\iSafe
    Fichier Supprimé : C:\Users\Public\Desktop\YAC.lnk
    Fichier Supprimé : C:\Windows\System32\drivers\iSafeKrnlBoot.sys
    Fichier Supprimé : C:\Windows\System32\log\iSafeKrnlCall.log
    Fichier Supprimé : C:\Users\Eleonore\Desktop\Live PC Help.lnk

    ***** [ Tâches planifiées ] *****

    ***** [ Raccourcis ] *****

    ***** [ Registre ] *****

    Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{5411D116-5A37-47D4-B154-5F7FCD9062F0}
    Clé Supprimée : HKCU\Software\Softonic
    Clé Supprimée : HKLM\SOFTWARE\iSafe
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\iSafe
    Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094

    ***** [ Navigateurs ] *****

    -\\ Internet Explorer v11.0.9600.17344

    -\\ Google Chrome v

    -\\ Comodo Dragon v

    *************************

    AdwCleaner[R0].txt - [46321 octets] - [12/07/2014 13:35:44]
    AdwCleaner[R1].txt - [1382 octets] - [17/09/2014 22:16:40]
    AdwCleaner[R2].txt - [1502 octets] - [17/09/2014 22:23:29]
    AdwCleaner[R3].txt - [4095 octets] - [13/11/2014 18:40:49]
    AdwCleaner[S0].txt - [41270 octets] - [12/07/2014 13:37:09]
    AdwCleaner[S1].txt - [1272 octets] - [17/09/2014 22:20:15]
    AdwCleaner[S2].txt - [3799 octets] - [13/11/2014 18:45:04]

    ########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [3859 octets] ##########
    0
  3. Utilisateur anonyme
     
    Re

    Réinitialise tes navigateurs WEB (page de démarrage, moteur de recherche, etc...) mais aussi supprimer/désactiver les extensions inutiles/parasites :

    Internet Explorer et modules complémentaires / moteurs de recherche :
    - Réinitialisation :https://support.microsoft.com/en-us/topic/change-or-reset-internet-explorer-settings-2d4bac50-5762-91c5-a057-a922533f77d5#ie=ie-11
    Suppression extensions :https://support.microsoft.com/en-us/topic/manage-add-ons-in-internet-explorer-11-0a490ccc-83ab-0723-f9cd-2ebad8fa114e#ie=ie-11
    Firefox :
    - Réinitialisation : https://support.mozilla.org/fr/kb/reparer-firefox-reinitialiser-modules-parametres?redirectlocale=fr&redirectslug=reinitialiser-firefox-corriger-facilement-problemes
    - Suppression extensions :https://support.mozilla.org/fr/kb/desactiver-supprimer-modules
    Google Chrome :
    - Réinitialisation :https://support.google.com/chrome/answer/3296214?hl=fr
    Suppression extensions: https://support.google.com/chrome/?visit_id=637166883103846555-3139897332&hl=fr&rd=2

    NOTE : Pour Firefox et Google Chrome - si rien ne va, il y a la possibilité de les désinstaller/réinstaller, voir liens explicatifs ci-dessus.

    @+
    0
  4. Eleooo11 Messages postés 20 Statut Membre
     
    Je viens de réinitialiser les paramètres de Chrome et tout avait l'air d'être rentré dans l'ordre...
    Mais après avoir redémarré mon ordi, je me suis rendue compte que les pubs intempestives sont toujours là :/ et notamment "save on".
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Utilisateur anonyme
     
    Re

    Pour de plus amples informations, fait ceci stp

    Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

    https://nicolascoolman.eu

    Ou

    https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

    Une fois le téléchargement achevé,

    Double-clique sur l'icône pour lancer le programme. Sous Vista ; Seven ou Windows 8 clic droit « exécuter en tant que administrateur »

    Dans la fenêtre ZHPDiag qui vient de s'ouvrir, clique sur "Complet"

    Laisse l'outil travailler, il peut être assez long.

    Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau

    Pour transmettre le rapport clique sur ce lien:
    http://pjjoint.malekal.com/

    Si problème utilise un des suivants

    https://forums-fec.be/upload
    https://www.cjoint.com/

    Regarde sur le bureau

    Sélectionne le fichier ZHPDiag.txt.

    Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.com/cjlink.php?file=cj200905/cijSKAP5fU.txt

    est ajouté dans la page.

    Copie ce lien dans ta réponse.

    Merci

    @+
    0
  7. Eleooo11 Messages postés 20 Statut Membre
     
    Merci,

    C'est le lien qui est dans mon premier message :)
    0
  8. Utilisateur anonyme
     
    Re

    Et bien tu me fournis un nouveau rapport ZHPDiag;merci
    0
  9. Utilisateur anonyme
     
    Bonjour

    Utilisation de l'outil ZHPFix :

    * Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

    Script ZHPFix
    [MD5.11F6F9216D8F77EAC196B07D66E819EA] - (.Elex do Brasil Participações Ltda - iSafeSvc.) -- C:\Program Files (x86)\iSafe\iSafeSvc.exe [118048] [PID.1008]
    [MD5.A03A95B389479B2ADE3A288FA2EA11D1] - (.Elex do Brasil Participações Ltda - iSafeSvc2.) -- C:\Program Files (x86)\iSafe\iSafeSvc2.exe [118048] [PID.476]
    [MD5.A426FEFD9BB72506D435FD0183F48C2D] - (...) -- C:\Program Files (x86)\iSafe\ipcdl.exe [2228896] [PID.4664]
    O23 - Service: iSafeService (iSafeService) . (.Elex do Brasil Participações Ltda - iSafeSvc.) - C:\Program Files (x86)\iSafe\iSafeSvc.exe
    [MD5.00000000000000000000000000000000] [APT] [TaskUserUpdate_wp] (...) -- C:\Users\Eleonore\AppData\Roaming\~sohcgbw.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [WIN-fdfEfEfAfC] (...) -- C:\Users\Eleonore\AppData\Roaming\~tauxvrj.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [{229A66D1-8BCE-4B5E-8BB5-47A670133DB4}] (...) -- C:\Users\Eleonore\AppData\Roaming\sweet-page\UninstallManager.exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [{F5F699A1-44FD-4680-8613-CB9E2B8CA6F6}] (...) -- C:\Program Files (x86)\Pricora 12.0\Uninstall.exe (.not file.) [0]
    O41 - Driver: (iSafeKrnl) . (.Elex do Brasil Participações Ltda - iSafe Kernel Driver.) - C:\Program Files (x86)\iSafe\iSafeKrnl.sys
    O41 - Driver: (iSafeKrnlKit) . (.Elex do Brasil Participações Ltda - iSafe Kernel Kit Driver.) - C:\Program Files (x86)\iSafe\iSafeKrnlKit.sys
    O41 - Driver: (iSafeKrnlR3) . (.Elex do Brasil Participações Ltda - iSafe Kernel Ring3 Driver.) - C:\Program Files (x86)\iSafe\iSafeKrnlR3.sys
    O41 - Driver: (iSafeNetFilter) . (.Elex do Brasil Participações Ltda - iSafeNetFilter SDK WFP Driver (WPP).) - C:\Program Files (x86)\iSafe\iSafeNetFilter.sys
    O42 - Logiciel: Yet Another Cleaner! - (.ELEX DO BRASIL PARTICIPAÇÕES LTDA.) [HKLM][64Bits] -- iSafe
    O43 - CFD: 13/11/2014 - 21:16:26 - [] ----D C:\Program Files (x86)\iSafe
    O43 - CFD: 14/11/2014 - 03:53:32 - [] ----D C:\ProgramData\InstallMate
    O43 - CFD: 13/11/2014 - 19:39:11 - [] ----D C:\Users\Eleonore\AppData\Roaming\isafe
    O53 - SMSR:HKLM\...\startupreg\Updater [Key] . (...) -- C:\ProgramData\Updater\Updater.exe (.not file.)
    O64 - Services: CurCS - 25/07/2014 - C:\Program Files (x86)\iSafe\iSafeKrnl.sys (iSafeKrnl) .(.Elex do Brasil Participações Ltda - iSafe Kernel Driver.) - LEGACY_ISAFEKRNL
    O64 - Services: CurCS - 25/07/2014 - C:\Program Files (x86)\iSafe\iSafeKrnlKit.sys (iSafeKrnlKit) .(.Elex do Brasil Participações Ltda - iSafe Kernel Kit Driver.) - LEGACY_ISAFEKRNLKIT
    O64 - Services: CurCS - 25/07/2014 - C:\Program Files (x86)\iSafe\iSafeKrnlR3.sys (iSafeKrnlR3) .(.Elex do Brasil Participações Ltda - iSafe Kernel Ring3 Driver.) - LEGACY_ISAFEKRNLR3
    O64 - Services: CurCS - 09/07/2014 - C:\Program Files (x86)\iSafe\iSafeNetFilter.sys (iSafeNetFilter) .(.Elex do Brasil Participações Ltda - iSafeNetFilter SDK WFP Driver (WPP).) - LEGACY_ISAFENETFILTER
    [MD5.0285760517095F6C2C004E02FD7B320F] [SPRF][18/09/2014] (.Elex do Brasil Participações Ltda - Setup.) -- C:\Users\Eleonore\Desktop\yet_another_cleaner_sfto.exe [12925224]
    [MD5.050ACCF178F20C902E1D3E5010793C58] [WIS][25/11/2013] (.Kreapixel - Webplayer.) -- C:\Windows\Installer\2b8a57d.msi [21504]
    Stop:SR - | Auto 25/07/2014 118048 | (iSafeService) . (.Elex do Brasil Participações Ltda.) - C:\Program Files (x86)\iSafe\iSafeSvc.exe
    [HKLM\SYSTEM\CurrentControlSet\Services\iSafeService]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\iSafe]
    [HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Updater]
    C:\Program Files (x86)\iSafe
    C:\ProgramData\InstallMate
    C:\Users\Eleonore\AppData\Roaming\isafe
    C:\Program Files (x86)\iSafe\iSafeSvc.exe
    C:\Program Files (x86)\iSafe\iSafeSvc2.exe
    C:\Program Files (x86)\iSafe\ipcdl.exe
    C:\Users\Eleonore\Desktop\yet_another_cleaner_sfto.exe
    C:\Windows\Installer\2b8a57d.msi
    [MD5.00000000000000000000000000000000] [APT] [{1D94A2C2-90CE-401C-AAFB-C93F4C2E1F6B}] (...) -- C:\Users\Eleonore\Downloads\CamStudio_Setup_v2.7.2_r326_(build_19Oct2013).exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [{1DEC7B69-5263-4DAB-8C66-5943B5AA9B59}] (...) -- C:\Users\Eleonore\Downloads\CamStudio_Setup_v2.7.2_r326_(build_19Oct2013).exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [{1F79A1DB-D2D4-4B9C-A59D-0A8C2F18D7FA}] (...) -- C:\Users\Eleonore\Downloads\CamStudio_Setup_v2.7.2_r326_(build_19Oct2013).exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [{9692E810-80BC-425D-8FCA-0E9A6D4D05AF}] (...) -- C:\Users\Eleonore\Downloads\CamStudio_Setup_v2.7.2_r326_(build_19Oct2013).exe (.not file.) [0]
    [MD5.00000000000000000000000000000000] [APT] [{AECD82E9-C5D5-40C2-B084-CB6B29E077C8}] (...) -- C:\Users\Eleonore\Downloads\CamStudio_Setup_v2.7.2_r326_(build_19Oct2013).exe (.not file.) [0]
    O39 - APT: - (..) -- C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-699596048-1196994791-1854025791-1000Core [918]
    O39 - APT: - (..) -- C:\Windows\System32\Tasks\FacebookUpdateTaskUserS-1-5-21-699596048-1196994791-1854025791-1000UA [940]
    O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\CleanHlp.sys . (...) -- C:\Windows\System32\Drivers\CleanHlp.sys (.not file.)
    O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\CleanHlp.sys . (...) -- C:\Windows\System32\Drivers\CleanHlp.sys (.not file.)
    R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\AboutURLs,Tabs = https://search.zonealarm.com/
    [MD5.122E0FE0BD52D264FFB874E538114473] [SPRF][17/06/2014] (.CNET Download.com - CNET Download.com.) -- C:\Users\Eleonore\Desktop\cbsidlm-cbsi188-OfficeAdRemover-SEO-75703159.exe [929416]
    ShortcutFix
    EmptyPrefetch
    FirewallRAZ
    Emptytemp
    EmptyCLSID

    --------------------------------------------------------------------------------------------
    Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur)

    Cliquer sur le bouton Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix

    NB (W8) : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".

    * Clique sur le bouton GO pour lancer le nettoyage.

    -> laisse travailler l'outil et ne touche à rien ...
    -> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

    Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
    Ce rapport est copié sur le bureau

    ( ce rapport est en outre sauvegardé dans ce dossier :
    - Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
    - Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt
    )

    Redémarre ton PC

    @+
    0
  10. Utilisateur anonyme
     
    Re

    As tu noté une amélioration?
    0
  11. Eleooo11 Messages postés 20 Statut Membre
     
    Donc je dirais que oui je constate une amélioration. Et bien lorsque j'effectue une recherche Google j'ai toujours des résultats "save on" en début de page. Et sur les pages elles-même aussi. Par contre pour le moment je n'ai pas été redirigé lorsque je cliquais sur un lien.
    0
  12. Utilisateur anonyme
     
    Re

    Poste moi un nouveau rapport ZHPDiag

    Merci
    0
  13. Utilisateur anonyme
     
    Re

    Tu disposes de Malwaresbytes,met le à jour et lance une analyse et poste moi un rapport après mise en quarantaine

    Merci

    @+
    0
  14. Utilisateur anonyme
     
    Re

    Tu ne l'as utilisé qu'une seule fois?
    Il n'a donc rien trouvé?
    0
  15. Eleooo11 Messages postés 20 Statut Membre
     
    Excuse moi mais tu parles de quoi exactement quand tu me dis si je l'ai utilisé qu'une seule fois?
    0
    1. Utilisateur anonyme
       
      Malwaresbytes bien sur !
      0
    2. Eleooo11 Messages postés 20 Statut Membre
       
      Bien sûr...
      Effectivement je l'avais déjà utilisé.
      0
    3. Utilisateur anonyme
       
      je parles de 2 fois de suite car il n'a rien détecté ou alors tu as nettoyé et relancé
      0
    4. Eleooo11 Messages postés 20 Statut Membre
       
      Je ne pense pas l'avoir utilisé 2 fois de suite.
      0
  16. Utilisateur anonyme
     
    Re

    Certaines choses se sont réinstallées !!

    Utilisation de l'outil ZHPFix :

    * Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

    Script ZHPFix
    [MD5.11F6F9216D8F77EAC196B07D66E819EA] - (.Elex do Brasil Participações Ltda - iSafeSvc.) -- C:\Program Files (x86)\iSafe\iSafeSvc.exe [118048] [PID.992]
    [MD5.A03A95B389479B2ADE3A288FA2EA11D1] - (.Elex do Brasil Participações Ltda - iSafeSvc2.) -- C:\Program Files (x86)\iSafe\iSafeSvc2.exe [118048] [PID.476]
    [MD5.A426FEFD9BB72506D435FD0183F48C2D] - (...) -- C:\Program Files (x86)\iSafe\ipcdl.exe [2228896] [PID.4524]
    O23 - Service: iSafeService (iSafeService) . (.Elex do Brasil Participações Ltda - iSafeSvc.) - C:\Program Files (x86)\iSafe\iSafeSvc.exe
    O41 - Driver: (iSafeKrnl) . (.Elex do Brasil Participações Ltda - iSafe Kernel Driver.) - C:\Program Files (x86)\iSafe\iSafeKrnl.sys
    O41 - Driver: (iSafeKrnlKit) . (.Elex do Brasil Participações Ltda - iSafe Kernel Kit Driver.) - C:\Program Files (x86)\iSafe\iSafeKrnlKit.sys
    O41 - Driver: (iSafeKrnlR3) . (.Elex do Brasil Participações Ltda - iSafe Kernel Ring3 Driver.) - C:\Program Files (x86)\iSafe\iSafeKrnlR3.sys
    O41 - Driver: (iSafeNetFilter) . (.Elex do Brasil Participações Ltda - iSafeNetFilter SDK WFP Driver (WPP).) - C:\Program Files (x86)\iSafe\iSafeNetFilter.sys
    O42 - Logiciel: Yet Another Cleaner! - (.ELEX DO BRASIL PARTICIPAÇÕES LTDA.) [HKLM][64Bits] -- iSafe
    O43 - CFD: 14/11/2014 - 13:06:00 - [] ----D C:\Program Files (x86)\iSafe
    O43 - CFD: 14/11/2014 - 13:03:18 - [] ----D C:\Users\Eleonore\AppData\Roaming\isafe
    O64 - Services: CurCS - 25/07/2014 - C:\Program Files (x86)\iSafe\iSafeKrnl.sys (iSafeKrnl) .(.Elex do Brasil Participações Ltda - iSafe Kernel Driver.) - LEGACY_ISAFEKRNL
    O64 - Services: CurCS - 25/07/2014 - C:\Program Files (x86)\iSafe\iSafeKrnlKit.sys (iSafeKrnlKit) .(.Elex do Brasil Participações Ltda - iSafe Kernel Kit Driver.) - LEGACY_ISAFEKRNLKIT
    O64 - Services: CurCS - 25/07/2014 - C:\Program Files (x86)\iSafe\iSafeKrnlR3.sys (iSafeKrnlR3) .(.Elex do Brasil Participações Ltda - iSafe Kernel Ring3 Driver.) - LEGACY_ISAFEKRNLR3
    O64 - Services: CurCS - 09/07/2014 - C:\Program Files (x86)\iSafe\iSafeNetFilter.sys (iSafeNetFilter) .(.Elex do Brasil Participações Ltda - iSafeNetFilter SDK WFP Driver (WPP).) - LEGACY_ISAFENETFILTER
    Stop:SR - | Auto 25/07/2014 118048 | (iSafeService) . (.Elex do Brasil Participações Ltda.) - C:\Program Files (x86)\iSafe\iSafeSvc.exe
    [HKLM\SYSTEM\CurrentControlSet\Services\iSafeService]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\iSafe]
    C:\Program Files (x86)\iSafe
    C:\Users\Eleonore\AppData\Roaming\isafe
    C:\Program Files (x86)\iSafe\iSafeSvc.exe
    C:\Program Files (x86)\iSafe\iSafeSvc2.exe
    C:\Program Files (x86)\iSafe\ipcdl.exe
    [MD5.E07EDC6D4E2F9FD44189D2886010B32F] [APT] [P4GIntlCtrl] (...) -- C:\Program Files\P4G\IntlDPST.exe [72320]
    O42 - Logiciel: OfficeAdRemover - (.Ondrej Pokorny.) [HKLM][64Bits] -- OfficeAdRemover_is1
    O43 - CFD: 17/06/2014 - 09:48:39 - [] ----D C:\Program Files (x86)\OfficeAdRemover
    ShortcutFix
    EmptyPrefetch
    FirewallRAZ
    Emptytemp
    EmptyCLSID

    --------------------------------------------------------------------------------------------
    Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7 ou 8, fais le par un clic-droit --> Exécuter en tant qu'administrateur)

    Cliquer sur le bouton Importer. Le contenu du Presse-papier vient se coller dans la zone de saisie de ZHPFix

    NB (W8) : Dans certains cas le script se colle automatiquement dans la zone de script et ne nécessite pas de cliquer sur le bouton "IMPORTER".

    * Clique sur le bouton GO pour lancer le nettoyage.

    -> laisse travailler l'outil et ne touche à rien ...
    -> S'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

    Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...
    Ce rapport est copié sur le bureau

    ( ce rapport est en outre sauvegardé dans ce dossier :
    - Pour XP : C:\Documents and Settings\username\Local Settings\Application Data\ZHP
    - Depuis Vista : C:\Users\username\AppData\Roaming\ZHP\ZHPFix [R1].txt
    )

    Redémarre ton PC

    @+

    ***-----------------------Contributeur Sécurité-------------------------***
    On a tous été un jour débutant dans quelque chose.
    Mais le savoir est la récompense de l'assiduité.
    0
  17. Eleooo11 Messages postés 20 Statut Membre
     
    Voici le rapport:

    Rapport de ZHPFix 2014.8.3.6 par Nicolas Coolman, Update du 03/08/2014
    Fichier d'export Registre :
    Run by Eleonore at 14/11/2014 22:58:34
    High Elevated Privileges : OK
    Windows Vista Home Premium Edition, 64-bit (Build 6000)

    Corbeille vidée (00mn 21s)
    Dossier Prefetcher vidé
    Réparation des raccourcis navigateur

    ========== Logiciels ==========
    SUPPRIMÉ: OfficeAdRemover

    ========== Etat des services ==========
    ISAFEKRNL Arrêté
    ISAFEKRNLKIT Arrêté
    ISAFEKRNLR3 Arrêté
    ISAFENETFILTER Arrêté
    (iSafeService) . (iSafeService) de Elex do Brasil Participações Ltda Arrêté

    ========== Valeurs du Registre ==========
    Aucune Valeur Standard Profile: FirewallRaz :
    Aucune Valeur Domain Profile: FirewallRaz :

    ========== Dossiers ==========
    SUPPRIMÉ: C:\Users\Eleonore\AppData\Local\{425F12CF-7F3B-4789-A442-0FC05D53EE90}

    ========== Fichiers ==========
    SUPPRIMÉS Temporaires Windows (7) (1 183 432 octets)

    ========== Récapitulatif ==========
    2 : Valeurs du Registre
    1 : Dossiers
    1 : Fichiers
    1 : Logiciels
    5 : Etat des services

    End of clean in 00mn 39s

    ========== Chemin de fichier rapport ==========
    C:\Users\Eleonore\AppData\Roaming\ZHP\ZHPFix[R1].txt - 13/11/2014 17:59:27 [9039]
    C:\Users\Eleonore\AppData\Roaming\ZHP\ZHPFix[R2].txt - 14/11/2014 11:36:52 [4341]
    C:\Users\Eleonore\AppData\Roaming\ZHP\ZHPFix[R3].txt - 14/11/2014 12:59:47 [3057]
    C:\Users\Eleonore\AppData\Roaming\ZHP\ZHPFix[R4].txt - 14/11/2014 20:45:26 [1354]
    C:\Users\Eleonore\AppData\Roaming\ZHP\ZHPFix[R5].txt - 14/11/2014 22:58:56 [1476]
    0
  • 1
  • 2